2026年企业信息技术安全管理试题及答案.docxVIP

2026年企业信息技术安全管理试题及答案

一、单选题（共40分）

1.企业信息安全管理的核心目标不包括以下哪一项？

A.确保信息的保密性

B.确保信息的完整性

C.确保信息的可用性

D.确保信息的传播性

2.以下哪项不是ISO27001标准中的信息安全控制措施？

A.安全组织

B.资产管理

C.人力资源安全

D.市场营销策略

3.在风险评估中，以下哪个术语表示威胁利用资产的脆弱性造成负面结果的可能性？

A.风险值

B.可能性

C.影响

D.残余风险

4.以下哪种安全控制措施属于技术性控制？

A.安全策略

B.访问控制列表

C.安全培训

D.安全审计流程

5.根据CIA三元组，以下哪项不是信息安全的三个基本属性之一？

A.保密性(Confidentiality)

B.完整性(Integrity)

C.可用性(Availability)

D.可靠性(Reliability)

6.以下哪种密码技术主要用于数据加密而非身份验证？

A.数字签名

B.对称加密

C.数字证书

D.哈希函数

7.在企业网络安全架构中，以下哪个区域通常被认为是最不安全的区域？

A.核心数据中心

B